Politique de confidentialité

Cette page explique quelles données personnelles CARAT traite, pourquoi, pendant combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD).

Responsable du traitement

[Raison sociale à compléter], [adresse à compléter]. Contact : [e-mail à compléter].

Données traitées

• Compte : nom, adresse e-mail, mot de passe (stocké sous forme d'empreinte, jamais en clair).
• Connexion avec Google ou Apple : identifiant technique du compte, nom et e-mail transmis par le fournisseur.
• Utilisation : voitures gardées, scans et leurs critères, recherches enregistrées, notifications, réglages de frais.
• Abonnement : identifiant Whop, statut et date de renouvellement. Les données bancaires sont traitées par Whop seul.
• Formule Marchand : empreintes des clés d'API, adresses des webhooks, membres de l'équipe.
• Sécurité : adresse IP, conservée quelques minutes en mémoire pour limiter les tentatives abusives, jamais enregistrée en base.

Finalités et bases légales

• Fournir le service et gérer votre compte : exécution du contrat.
• Vous envoyer les e-mails de compte et les alertes que vous avez activées : exécution du contrat.
• Protéger le service contre les abus : intérêt légitime.
• Respecter nos obligations comptables : obligation légale.

CARAT n'utilise vos données ni pour de la publicité, ni pour du profilage commercial, et ne les vend pas.

Durées de conservation

• Compte et données d'utilisation : jusqu'à la suppression du compte.
• Historique : les 50 derniers scans et les 200 dernières notifications.
• Liens de réinitialisation et de confirmation : 1 h à 48 h, puis inutilisables.
• Pièces comptables : 10 ans, conformément au Code de commerce.

Destinataires et sous-traitants

• Fly.io, Inc. : hébergement, serveurs à Paris (France).
• Whop : paiement et gestion des abonnements.
• Google, Apple : uniquement si vous choisissez de vous connecter avec eux.
• Resend : envoi des e-mails, lorsqu'il est activé.

Certains de ces prestataires sont établis aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Depuis la page Paramètres, vous pouvez directement télécharger toutes vos données et supprimer votre compte. Pour toute autre demande : [e-mail à compléter]. Vous pouvez aussi saisir la CNIL.

Cookies

CARAT n'utilise que des cookies indispensables au fonctionnement du site. Le détail figure sur la page Cookies.